Administrator bezpieczeństwa informacji powinien wykonywać zadania określone w ustawie o ochronie danych osobowych w sposób niezależny. Czy wobec tego jego działalność może być poddana audytowi wewnętrznemu administratora danych osobowych? A jeśli tak, to w jakim zakresie działalność ABI może być przedmiotem kontroli?